今天有位朋友跟我说：每个币圈人，迟早都会经历至少一次被盗。 我：？？？姐们儿我快一年了，还真没被盗过啊… 他：那我给你列举一下，你到底有多少种可能被盗的方式… · @misaENFP · TwKit

@misaENFP

今天有位朋友跟我说：每个币圈人，迟早都会经历至少一次被盗。 我：？？？姐们儿我快一年了，还真没被盗过啊… 他：那我给你列举一下，你到底有多少种可能被盗的方式。 然后上了一堂币圈安全课…… 你们有没有被盗过，在评论这里贴出来分享一下。 💀 币圈人的 13 种钱包消失术： 1️⃣ 连环签名陷阱 使用 Web3 钱包时，前面弹出一个正常签名，刚签完立刻又弹出一个恶意授权。 以为是同一笔操作，顺手点了确认，结果把资产操作权限交出去了。 2️⃣ 买到了假的比特币 在 EVM 网络上看到一个叫 BTC 的代币，以为自己抄到底了。 结果买到的是假币，甚至是只能买不能卖的貔貅盘。 3️⃣ 地址投毒 转账时直接从钱包历史记录里复制一个眼熟的地址。 前几位、后几位看着都挺熟悉，结果是攻击者伪造的相似地址。 钱直接转错人。 4️⃣ 助记词放错地方 助记词截图存在相册，上传云盘，或者直接存在电脑记事本。 某天设备中木马，助记词被窃取，整个钱包可能被搬空。 这个我已经好几个新手朋友犯过错，甚至有一个不小心直接把截图发给不认识的人了。然后过来问我怎么办🥹 5️⃣ AI 帮忙写代码，顺便把私钥公开了 图方便把私钥发给 AI，或者放进 AI 编程项目的配置文件。 结果操作失误，被一起提交到 GitHub 公共仓库。 AI 是真方便，私钥也是真没了… 6️⃣ 熟人突然找你借钱 朋友账号被盗，突然发消息说有个紧急项目，需要你帮忙转点 U。 聊了半天才发现，对面根本不是本人。 多在TG发生，还有可能伪装成想要和你合作让你转钱。 7️⃣ 看不懂签名，直接点确认 钱包弹出一大串英文、十六进制数据。 看不懂，但又急着参与活动。 反正先点确认再说。 结果签下了不该签的东西。 8️⃣ 空投没领到，钱包先空了 突然发现钱包里多了一个陌生代币，或者收到一个恭喜中奖的链接。 点进去领取，结果进入钓鱼网站，签了恶意授权。 9️⃣ 假客服比真客服还热情 账号遇到点小问题，马上有人主动私信，说自己是官方客服。 让你提供验证码，助记词，甚至要求共享屏幕。 问题没解决，资产先没了。 🔟 下载软件，顺便下载了木马 想装个插件，翻译工具，会议软件，随手从搜索结果下载。 结果电脑被远程控制，剪贴板里的转账地址甚至会被偷偷替换。 我刚入圈经历过一次，连夜把电脑重装了。 1️⃣1️⃣ 参加会议，钱包被盯上了 有人邀请你参加项目合作会议，让你安装指定软件或者远程协助工具。 一不小心给了不该给的权限，设备里的敏感信息就可能暴露。 这个也要小心骗子伪装成你的熟人或者同事。 1️⃣2️⃣ API 权限开太大 为了方便交易，把 API Key 接入陌生机器人。 权限没限制好，密钥又泄露，结果账户被进行非预期操作。 1️⃣3️⃣ 验证码也可能被劫持 以为有短信验证码就安全了。 结果遇到 SIM 卡换卡攻击，手机号被别人控制，账户验证环节也可能失守。 …… 听完我沉默了。 以前总觉得，不乱点链接，不告诉别人密码，应该就安全了。 现在发现，有时候不是黑客技术有多神奇，而是我们防范意识太弱了🥲 所以 Misa 最近也在认真补安全课。 💻 电脑端：OKX 安全助手 支持 Windows / macOS，可以扫描设备安全风险，针对木马、恶意远程控制、剪贴板篡改、私钥窃取等威胁提供监测和提醒。 👉 https://www.okx.com/zh-hans/security-assistant 📱 手机端：OKX 安心盾 可以在 OKX App 中检查账户资格及设备安全状态，按指引设置 Passkey、大额提币保护、网页提币保护等安全措施。 符合条件的用户完成要求后，可以主动激活安心盾。特定的交易所账户被第三方接管损失，可能获得有条件的补偿，但并不覆盖 Web3 钱包及自己误操作的损失。 👉 https://www.okx.com/zh-hans/shield 当然，没有任何安全工具是万能的。 只有自身提高安全意识才可以，不然一大堆防盗门在提醒你，也抵不过你自己非要把钱转过去。 私钥不外传，签名不盲签，地址认真核对，永远是自己的第一道防线。 所以你还见过什么离谱的盗币套路？评论区帮 Misa 补充一下，让大家一起避坑！ 🖤 毕竟入圈可以交学费，但真没必要交给骗子。😭

曝光 1972 · 评论 49 · 点赞 57 · 书签 1